Présentation de SAML

Le produit appelé OneSpan Sign fournit une plate-forme complète de signature électronique pour le Web, y compris la préparation, la distribution, la révision, la signature et le téléchargement de documents.

SAML (Security Assertion Markup Language) est un format d’échange de données d’authentification et d’autorisation entre un fournisseur d’identité et un fournisseur de services.

Pour faciliter l’intégration avec des applications tierces qui fournissent l’authentification unique Web, OneSpan Sign prend en charge le protocole SAML 2.0 . En effectuant les procédures énumérées ci-dessous, vous pouvez :

• Permettez aux « expéditeurs » (membres d’un compte OneSpan Sign) de se connecter à OneSpan Sign à l’aide de l’authentification unique via des jetons SAML 2.0.

• Permettez aux « destinataires » (qui ne sont pas membres d’un compte OneSpan Sign) d’accéder à l’expérience du signataire à l’aide de l’authentification unique via des jetons SAML 2.0.

Les connexions SAML à OneSpan Sign permettent :

• Une meilleure expérience utilisateur, puisque les utilisateurs sont connectés à OneSpan Sign de manière transparente.

• Pas besoin que l’utilisateur se souvienne d’un mot de passe pour se connecter

• Moins de temps passé à ressaisir un mot de passe

• La possibilité de créer automatiquement un nouvel expéditeur pour le compte OneSpan Sign lors de la toute première connexion d’un utilisateur à OneSpan Sign. Notez que : (1) des expéditeurs peuvent être créés même si plusieurs comptes ont le même fournisseur d’identité ; (2) un nouvel expéditeur peut être désigné soit comme un gestionnaire, soit comme un membre.

• Réduction des coûts informatiques (grâce à des comptes et des identifiants gérés de manière centralisée)

• « Destinataires » pour accéder à l’Expérience du signataire de manière plus sécurisée

Quelle que soit la configuration de leur compte pour l’authentification unique, group signers doivent toujours se connecter à la partie expéditeur de la nouvelle expérience utilisateur avant de signer.

L’activation d’une connexion SAML à OneSpan Sign implique généralement l’exécution successive des procédures suivantes :

1. Getting Started

2. Configuration de votre fournisseur d’identité

3. Configuration de SAML sur votre compte OneSpan Sign

4. Test de la fonctionnalité SSO

La liaison de protocole pour SAML 2.0 est HTTP-Redirect et HTTP-POST.